49 个结果,针对 "audit"
自托管的 OpsIQ 是否将所有客户数据保留在我的服务器上?
自托管的 OpsIQ 将应用程序和主要本地数据路径保留在客户的基础设施内。然而,如果故意启用此功能,外部服务仍然可以接收数据。诸如自带密钥 (BYOK) 的 AI 提供商、邮件中继、搜索/丰富服务、支付提供商或其他连接器可能会处理发送给它们的信息。 为了确保完全的本地数据路径,客户必须在拥有自托管的 OpsIQ 安装的基础上,为依赖项做出本地选择。 相关文章 Cookie同意与GDPR横幅强制执行 — OpsIQ…
如果我看到一个不熟悉的会话,我应该怎么做?
如果您遇到一个不熟悉的会话,请立即采取以下步骤: 撤销会话以防止任何未经授权的访问。 更改您的账户密码以保护您的账户。 审查安全活动以查找任何可疑的行为。 检查API令牌以查找您未创建的任何令牌。 如果事件表明存在未经授权的账单或产品更改,请联系支持。在此过程中,请识别相关的账户活动,而不要发送任何敏感凭据。 相关文章 企业安全与信任:身份、代码、数据、人工智能和审计 — OpsIQ OpsIQ 如何加密数据? OpsIQ 的…
如果我不小心暴露了一个 API 令牌,我该怎么办?
如果您不小心暴露了一个 API 令牌,采取立即行动以保护您的帐户和数据至关重要。请按照以下步骤操作: 采取的步骤 立即从 API 令牌部分禁用或删除暴露的令牌。 如果集成仍然需要访问,创建一个替代令牌。 使用新的秘密令牌更新集成。 查看令牌的最后使用信息并检查您的帐户活动以查找任何意外使用。 重要的是,绝不要等待暴露的凭据“自行过期”。如果您现在可以撤销它,请立即这样做。 相关文章 企业安全与信任:身份、代码、数据、人工智能和审计 —…
账户操作是否受到意外跨站提交的保护?
敏感的客户操作通过受保护的账户表单提交,而不是仅仅依赖于浏览器可见的按钮。如果您的账户拒绝了旧的或无效的请求,请重新加载官方账户页面并再次执行该操作。请勿通过手动构造操作地址来绕过正常表单。 相关文章 企业安全与信任:身份、代码、数据、人工智能和审计 — OpsIQ OpsIQ 如何加密数据? OpsIQ 的 Webhook 是否安全? OpsIQ 是否支持 IP 或 CIDR 阻止? 我应该如何向 OpsIQ 报告安全漏洞?…
修改我的密码会使其他设备退出吗?
是的,修改您的密码将使您退出其他设备。成功的账户密码更改会撤销所有其他客户门户会话,确保旧的认证会话无法无限期继续。然而,您当前的会话将保持活动状态,因此您不会不必要地退出您进行安全更改的设备。 相关文章 企业安全与信任:身份、代码、数据、人工智能和审计 — OpsIQ OpsIQ 如何加密数据? OpsIQ 的 Webhook 是否安全? OpsIQ 是否支持 IP 或 CIDR 阻止? 我应该如何向 OpsIQ 报告安全漏洞?…
我如何从我的 OpsIQ 账户中注销另一个设备?
要从您的 OpsIQ 账户中注销另一个设备,请按照以下步骤操作: 撤销活动会话 打开 会话与设备 部分。 识别您不再信任或需要的活动会话。 撤销该会话。 一旦您撤销该会话,它将不再被接受用于经过身份验证的账户请求。如果您注意到一个不熟悉的设备,建议您更改密码并查看最近的安全活动。 相关文章 企业安全与信任:身份、代码、数据、人工智能和审计 — OpsIQ OpsIQ 如何加密数据? OpsIQ 的 Webhook 是否安全?…
我可以查看哪些设备已登录到我的 OpsIQ 账户吗?
是的,您可以查看哪些设备已登录到您的 OpsIQ 账户。会话与设备功能列出了客户门户会话以及设备或浏览器信息、网络地址、最后一次看到的时间,以及会话是否处于活动状态或已被撤销。这为您提供了一个集中位置,以便查看来自您设备的访问。 相关文章 企业安全与信任:身份、代码、数据、人工智能和审计 — OpsIQ OpsIQ 如何加密数据? OpsIQ 的 Webhook 是否安全? OpsIQ 是否支持 IP 或 CIDR 阻止?…
我可以查看最近的安全活动吗?
是的,您可以查看最近的安全活动。安全区域提供的信息包括时间、操作、网络地址和设备上下文(如可用)。使用这些信息来调查不熟悉的账户事件。如果您认为其他人已访问您的账户,您可以撤销可疑会话或更改您的密码。 相关文章 企业安全与信任:身份、代码、数据、人工智能和审计 — OpsIQ OpsIQ 如何加密数据? OpsIQ 的 Webhook 是否安全? OpsIQ 是否支持 IP 或 CIDR 阻止? 我应该如何向 OpsIQ…
我的 2FA 设置过期了。我该怎么办?
我的 2FA 设置已过期。我该怎么办? 如果您的 双因素认证 (2FA) 设置已过期,您需要从安全页面重新开始注册过程。按照以下步骤验证新的设置: 访问安全页面。 启动 2FA 注册过程。 使用您的身份验证器生成的当前代码来验证新的设置。 在您的账户通知您设置会话已过期后,继续使用旧的设置密钥是非常重要的。 相关文章 企业安全与信任:身份、代码、数据、人工智能和审计 — OpsIQ OpsIQ 如何加密数据? OpsIQ 的…
我如何禁用双因素身份验证?
要禁用双因素身份验证 (2FA),请导航到安全页面。您需要通过使用有效的当前身份验证器代码或未使用的恢复代码来证明控制权。此过程确保获得已打开的浏览器会话的某人无法在没有额外验证的情况下静默移除第二个因素。 相关文章 企业安全与信任:身份、代码、数据、人工智能和审计 — OpsIQ OpsIQ 如何加密数据? OpsIQ 的 Webhook 是否安全? OpsIQ 是否支持 IP 或 CIDR 阻止? 我应该如何向 OpsIQ…
OpsIQ 2FA 恢复代码是什么?
恢复代码是当您启用双因素身份验证(2FA)时生成的紧急登录或验证代码。每个恢复代码仅设计为使用一次,因此已使用的代码不应期望再次有效。重要的是要安全地存储这些代码,并与通常生成您的身份验证器代码的设备分开。 相关文章 企业安全与信任:身份、代码、数据、人工智能和审计 — OpsIQ OpsIQ 如何加密数据? OpsIQ 的 Webhook 是否安全? OpsIQ 是否支持 IP 或 CIDR 阻止? 我应该如何向 OpsIQ…
我如何在我的 OpsIQ 账户上启用 2FA?
如何在您的 OpsIQ 账户上启用 2FA 要在您的 OpsIQ 账户上启用双因素身份验证 (2FA),请按照以下步骤操作: 在您的账户设置中打开 安全与 2FA 部分。 开始 2FA 的设置过程。 将显示的账户添加到兼容的身份验证器应用程序中。 输入身份验证器应用程序中当前的六位数字代码以进行验证。 成功验证后,请确保将显示给您的恢复代码保存在安全的位置。这些恢复代码用于身份验证器应用程序不可用的情况。 相关文章…
OpsIQ 是否支持客户账户的双因素身份验证?
是的,OpsIQ 支持客户账户的双因素身份验证 (2FA)。客户安全页面允许基于时间的一次性密码 (TOTP) 双因素身份验证。 您可以使用 Google Authenticator 或其他兼容的 TOTP 身份验证器进行注册。设置完成后,您需要使用六位数代码验证您的设置。此外,成功激活后,您将收到恢复代码。 相关文章 企业安全与信任:身份、代码、数据、人工智能和审计 — OpsIQ OpsIQ 如何加密数据? OpsIQ 的…
如果我删除我的 OpsIQ 账户或数据,会发生什么?
OpsIQ 支持隐私导出和删除工作流程。然而,删除受法律、计费、欺诈预防、安全、备份和审计保留要求的限制。即使在可见对象被移除后,一些可审计的事实可能仍然存在,以确保历史行为不被篡改。在关闭您的账户之前,导出任何需要的记录并禁用外部集成是很重要的。 相关文章 Cookie同意与GDPR横幅强制执行 — OpsIQ 企业安全与信任:身份、代码、数据、人工智能和审计 — OpsIQ 信任中心:安全性、合规性与正常运行时间 — OpsIQ…
在接受后,我可以更改我的 cookie 偏好吗?
是的,OpsIQ 的同意系统允许访客重新打开他们的偏好并更改他们存储的选择。撤回同意适用于未来的数据收集,相关的非必要存储将根据网站配置的行为被禁用或清除。网站应提供一种持久的方式来重新打开设置。 相关文章 Cookie同意与GDPR横幅强制执行 — OpsIQ 企业安全与信任:身份、代码、数据、人工智能和审计 — OpsIQ 信任中心:安全性、合规性与正常运行时间 — OpsIQ 合规性 — OpsIQ 隐私政策 — OpsIQ…
OpsIQ使用什么类型的cookie?
OpsIQ的Cookie政策 OpsIQ的cookie政策将cookie分为两种主要类型:严格必要的存储和非必要类别,包括偏好、分析和营销cookie。必要存储cookie支持网站的基本功能,而非必要类别则在适用时需要用户同意。 访问者可以选择: 接受所有cookie 拒绝非必要类别 管理他们的cookie偏好 随时撤回他们的同意 相关文章 Cookie同意与GDPR横幅强制执行 — OpsIQ…
OpsIQ 可接受使用政策禁止什么?
OpsIQ 禁止以下活动: 非法或侵犯权利的活动 恶意软件 性剥削材料 仇恨或暴力煽动 骚扰 自残促进 恐怖主义或武器滥用 欺诈和欺骗 垃圾邮件 网络钓鱼 凭证收集 未经授权的访问 恶意抓取 未经授权的转售 资源挖掘 尝试绕过安全或计划限制 完整的可接受使用政策(AUP)控制摘要是否模糊。 相关文章 Cookie同意与GDPR横幅强制执行 — OpsIQ 企业安全与信任:身份、代码、数据、人工智能和审计 — OpsIQ…
在纯自托管部署中,处理器角色会发生什么?
数据处理协议(DPA)解释了在纯自托管安排中,OpsIQ 可以主要作为软件许可方,而不是处理客户的最终用户数据。客户选择的外部服务用于 AI、邮件、支付、搜索、丰富或连接器仍然可以接收数据。因此,自托管并不会自动使每个依赖项变为本地。 相关文章 Cookie同意与GDPR横幅强制执行 — OpsIQ 企业安全与信任:身份、代码、数据、人工智能和审计 — OpsIQ 信任中心:安全性、合规性与正常运行时间 — OpsIQ 合规性 —…
OpsIQ 数据处理附录是什么?
数据处理附录(DPA)定义了客户与 OpsIQ 之间的数据保护角色和处理条款。在标准云模型中,客户作为其最终用户数据的控制者,而 OpsIQ 作为根据文档指示的处理者。 DPA 涉及几个重要方面,包括: 子处理者 安全性 数据主体权利 国际转移 自托管安排 可以请求 DPA 的签署副本。 相关文章 Cookie同意与GDPR横幅强制执行 — OpsIQ 企业安全与信任:身份、代码、数据、人工智能和审计 — OpsIQ…
OpsIQ 使用哪些子处理器?
子处理器信息 OpsIQ 发布有关其子处理器的信息,涵盖多个类别,包括: 云基础设施 支付处理器 人工智能提供商 电子邮件投递 CDN/安全服务 可选的搜索或丰富服务 所使用的具体供应商可能会根据部署、地区、功能和客户选择而有所不同。重要的是参考当前的数据处理协议(DPA)和子处理器列表,而不是依赖于复制的静态列表进行采购。 相关文章 Cookie同意与GDPR横幅强制执行 — OpsIQ…